Datenschutz und KI-Compliance · Branche

Datenschutz und KI-Compliance für Kfz-Werkstätten

Der Rahmen, in dem KI-Werkzeuge im Betrieb genutzt werden dürfen — schriftlich, prüfbar und ohne Panik. Bei Kfz-Werkstätten heißt das konkret: Terminvereinbarung am Telefon bindet den Serviceberater — genau dort setzt ein solches Projekt an.

Angebot nach Anfrage3 bis 5 WochenKfz-Werkstätten
Kurz gesagt

Datenschutz und KI-Compliance für Kfz-Werkstätten löst ein konkretes Problem: Terminvereinbarung am Telefon bindet den Serviceberater. Ein Projekt dauert üblicherweise 3 bis 5 Wochen, der Preis hängt vom Umfang ab und wird nach einem kurzen Erstgespräch vorgeschlagen — nicht pauschal für die ganze Branche.

01 — Ausgangslage

Warum Kfz-Werkstätten das brauchen

  • Terminvereinbarung am Telefon bindet den Serviceberater
  • §-57a-Fälligkeiten werden nur erinnert, wenn jemand daran denkt
  • Kostenvoranschläge und Freigaben kosten Telefonrunden

KI-Werkzeuge werden längst benutzt, meist ohne Regeln. Das ist ein Datenschutzrisiko und seit dem EU AI Act auch ein Compliance-Thema.

02 — Anwendung

Datenschutz und KI-Compliance im Alltag einer Kfz-Werkstatt

Beispielszenario

Vier Wochen vor Ablauf der §-57a-Begutachtung geht automatisch eine Nachricht mit Buchungslink raus. Ein Teil der Kunden bucht sofort — ohne dass jemand angerufen hat.

  • Bestandsaufnahme: welche KI-Werkzeuge werden im Betrieb tatsächlich genutzt
  • Einordnung nach EU AI Act — Risikoklasse und daraus folgende Pflichten
  • Prüfung der Datenschutzlage je Werkzeug, inklusive Auftragsverarbeitung
  • Nutzungsrichtlinie, die im Alltag anwendbar ist statt nur formal korrekt
  • Kennzeichnungspflichten für Chatbots und KI-generierte Inhalte umsetzen
  • Nachweis der KI-Kompetenz durch dokumentierte Schulung

03 — Ablauf

Wie ein Projekt läuft

  1. Bestand aufnehmen

    Was wird genutzt, von wem, mit welchen Daten. Meist mehr als der Geschäftsführung bekannt ist.

  2. Einordnen

    Risikoklasse je Anwendung, daraus die konkreten Pflichten.

  3. Regeln schreiben

    Eine Richtlinie, die kurz genug ist, dass sie gelesen wird.

  4. Umsetzen und nachweisen

    Kennzeichnungen einbauen, Schulung dokumentieren, Unterlagen ablegen.

04 — Kosten

Aufwand und Laufzeit

Preis
Individuell nach Aufwand
Typische Laufzeit
3 bis 5 Wochen

Für Bestandsaufnahme, Einordnung und Richtlinie. Ein Fixpreis lässt sich erst nach dem Erstgespräch seriös nennen — schreibt uns kurz euer Vorhaben, und wir schicken einen Vorschlag, der zu Umfang und Aufwand passt.

Förderung

Für Digitalisierungsvorhaben gibt es in Österreich mehrere Förderschienen, etwa KMU.DIGITAL oder die aws-Digitalisierungsförderung. Ob und in welcher Höhe eine davon aktuell für euer Vorhaben infrage kommt, prüfen wir individuell mit euch. Aktuelle Bedingungen: kmudigital.at, aws.at.

05 — Fragen

Häufige Fragen

Dürfen wir Kundendaten in ChatGPT eingeben?

In der kostenlosen Variante ohne vertragliche Absicherung: nein. Mit einem Geschäftszugang, Auftragsverarbeitungsvertrag und ausgeschlossenem Training kann es zulässig sein — abhängig davon, um welche Daten es geht. Genau diese Unterscheidung gehört in die Nutzungsrichtlinie, weil sie im Alltag ständig relevant wird.

Müssen KI-generierte Texte gekennzeichnet werden?

Bei Inhalten, die veröffentlicht werden und synthetisch erzeugt oder wesentlich verändert wurden, ja. Rein interne Nutzung — Recherche, Entwürfe, Zusammenfassungen — löst diese Pflicht in der Regel nicht aus.

Reicht eine mündliche Absprache im Team statt einer schriftlichen Richtlinie?

Nein, im Streitfall oder bei einer Prüfung zählt nur, was dokumentiert ist. Eine kurze schriftliche Richtlinie schützt außerdem neue Mitarbeitende, die die mündliche Absprache nie gehört haben.

Was, wenn wir mehrere KI-Werkzeuge unterschiedlicher Anbieter nutzen?

Jedes Werkzeug wird einzeln bewertet — Anbieter, Datenverarbeitung und Risikoklasse unterscheiden sich. Die Nutzungsrichtlinie fasst die Ergebnisse zusammen, damit niemand jedes Werkzeug einzeln nachschlagen muss.

Wie oft muss die Bestandsaufnahme aktualisiert werden?

Immer, wenn ein neues Werkzeug eingeführt wird oder sich der Einsatzzweck eines bestehenden ändert. Eine jährliche Überprüfung als Mindestintervall ist sinnvoll, auch ohne konkreten Anlass.

Wie bewältigen wir die Reifenwechsel-Spitze?

Mit Online-Buchung und gestaffelten Zeitfenstern statt „kommen Sie vorbei". Bestandskunden werden vorab automatisch angeschrieben, sobald die Termine freigeschaltet sind — das verteilt die Last über mehrere Wochen.

Können Freigaben digital laufen?

Ja. Foto vom Befund, Kostenvoranschlag als Nachricht, Freigabe per Klick, alles dokumentiert. Das ersetzt die Telefonrunde und schafft gleichzeitig einen Nachweis, wer wann was freigegeben hat.

Rechnet sich KI-Compliance für eine kleine Kfz-Werkstatt?

Das hängt an drei Zahlen: wie oft der betroffene Ablauf vorkommt, wie lange er dauert und was eine Stunde bei euch kostet. Bei Kfz-Werkstätten ist der Ansatzpunkt meist Online-Terminbuchung nach Leistung und Dauer. Wir rechnen das vor dem Angebot mit euren Zahlen durch — und sagen es, wenn es sich nicht lohnt.

Nächster Schritt

Erste Einschätzung, ohne Verpflichtung.

Beschreibt kurz, worum es geht. Ihr bekommt eine ehrliche Antwort dazu, was realistisch ist und was es ungefähr kostet.